配額與限制

Secure Web Proxy 會使用配額和系統限制，確保資源分配公平、防止服務過載，並協助您管理資源用量。

配額和系統限制類似，但有以下差異：

  • 「配額」有預設值，但通常可以申請調整。
  • 「系統限制」是固定值，無法變更。

Google Cloud 使用配額來確保公平性，並減少資源使用量和可用性出現劇烈波動的情況。配額會限制 Google Cloud 專案可使用的Google Cloud 資源數量，配額適用多種資源類型，包括硬體、軟體和網路元件。舉例來說，配額可能會限制能向特定服務發出的 API 呼叫次數、專案可同時使用的負載平衡器數量，或是可建立的專案數量。配額機制可防止服務過載，保障Google Cloud 使用者社群的權益，同時也有助於您管理自己的 Google Cloud 資源。

Cloud Quotas 系統具備以下功能：

如果嘗試使用的資源量超過配額限制，系統通常會阻擋該資源的存取活動，您所執行的工作就會失敗。

配額的計算通常是以 Google Cloud 專案為基準。在某個專案中使用資源，不會影響另一個專案的可用配額。在同一個 Google Cloud 專案內，所有應用程式和 IP 位址會共用配額。

詳情請參閱「Cloud Quotas 總覽」。

Secure Web Proxy 資源也設有系統限制。而且無法變更。

分配配額

下列配額不會隨著時間重設，而是在您釋出資源時釋出。

用量限制 值
每個專案在各區域定義的 Secure Web Proxy 執行個體 5
每個專案和區域定義的網址清單 10
每個專案和區域定義的政策 10

如要顯示專案中 Secure Web Proxy 執行個體的配額，請前往 Google Cloud 控制台的「Network Services API quotas」(Network Services API 配額) 頁面。

前往 Network Services API 配額

如要顯示專案政策的配額，請前往 Google Cloud 控制台的「網路安全 API 配額」 頁面。

前往 Network Security API 配額

用量限制

Secure Web Proxy 會強制執行下列用量限制：

用量限制 值
每項政策的規則數量 500
每項政策的 CEL 規則運算式比對器 5
每項規則的子運算式數量上限 5,000
每份網址清單的項目數量上限 2,500
規則運算式長度 100 個字元
比對器長度上限 2,048 個半形字元
每個 Secure Web Proxy 執行個體關聯的 Agent Gateway 數量 1

系統限制

Secure Web Proxy 適用下列系統限制。

逾時

Secure Web Proxy 會強制執行下列預設逾時時間：

逾時類型 預設值 可自行設定 說明
串流閒置逾時 (stream_idle_timeout) 5 分鐘 (300 秒) 否 已建立的 TCP 連線或串流可閒置的時間長度上限，超過後用戶端和目的地之間就不會有資料流動。如果用戶端和上游目的地在五分鐘內都沒有傳輸資料，Secure Web Proxy 就會關閉串流或 TCP 連線。

申請提高配額

如要調整大部分配額，請使用 Google Cloud 控制台。詳情請參閱「要求調整配額」。